Gizlilik Politikası

Son güncelleme: 27 Eylül 2026

Bu metin, Lokma uygulamasının (Android, iOS ve web; eski adı “Calorie Tracker / CloudCal”) kişisel verilerini nasıl işlediğini açıklar ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni niteliğindedir.

1. Veri sorumlusu

Abdurrahman Bulut (bireysel geliştirici), Türkiye. İletişim: __SUPPORT_EMAIL__

2. Kısaca

Sunucumuza yalnızca hesap bilgilerin (ad, e-posta, kullanıcı kimliği) gider.
Boy, kilo, beslenme günlüğü, su, aktiviteler ve GPS rotaları gibi sağlık ve konum verilerin yalnızca cihazında saklanır.
Reklam, analiz ya da izleme (tracking) aracı kullanmayız. Verilerini satmayız ve reklam için paylaşmayız.

3. İşlenen veriler ve amaçları

Hesap bilgileri (sunucuda)

Hesap oluşturduğunda ya da giriş yaptığında adın, e-posta adresin, şifren ve Firebase kullanıcı kimliğin işlenir. Google ile girişte Google’dan ad, e-posta ve profil fotoğrafı bağlantısı; Apple ile girişte Apple’dan ad ve e-posta (ya da “E-postamı gizle” ile Apple’ın verdiği adres) alınır. Şifren bizim tarafımızdan görülmez; Firebase Authentication tarafından şifrelenmiş (hash) olarak saklanır. Amaç: hesabını oluşturmak, giriş yapmanı sağlamak, e-posta adresini doğrulamak ve şifre sıfırlama e-postası göndermek. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).

Sağlık ve beslenme verileri (yalnızca cihazında)

Yaş, cinsiyet, boy, kilo, hedef kilo, hareket düzeyi, hedefler, besin günlüğü, su tüketimi ve kilo kayıtları yalnızca cihazında (web’de tarayıcının yerel depolamasında) saklanır; sunucularımıza gönderilmez ve tarafımızca erişilemez. Bu veriler günlük hedeflerini hesaplamak ve ilerlemeni göstermek için cihazında kullanılır.

Konum ve hareket verileri (yalnızca cihazında)

Konumun yalnızca senin başlattığın bir koşu ya da yürüyüş kaydı sırasında, rotanı, mesafeni ve temponu hesaplamak için kullanılır. Kayıt sırasında ekran kapalıyken de devam edebilir; kayıt bitince durur. Adım sayısı telefonunun adım sayarından okunur. Rotalar ve aktiviteler yalnızca cihazında saklanır.

Bildirimler

Su hatırlatıcıları cihazında planlanan yerel bildirimlerdir; bunun için sunucuya veri gönderilmez.

4. Aktarım ve üçüncü taraflar

Google Firebase Authentication (Google LLC): hesap bilgilerin burada saklanır. Google’ın sunucuları Türkiye dışında (ör. ABD, AB) bulunabilir; bu nedenle hesap bilgilerin yurt dışına aktarılır. Google, veri işleyen sıfatıyla bu verileri yalnızca kimlik doğrulama hizmeti için işler.
Google ve Apple ile giriş: bu seçenekleri kullanırsan ilgili sağlayıcının kendi gizlilik politikası da geçerlidir.
Harita altlıkları: harita görüntüleri OpenStreetMap, Esri ve OpenTopoMap sunucularından yüklenir. Bu sunucular, her harita isteğinde olduğu gibi IP adresini ve görüntülenen harita bölgesini görebilir; rotan, hesabın ya da kimliğin onlara gönderilmez.

Bunların dışında verilerini kimseyle paylaşmayız; yasal olarak zorunlu olmadıkça resmi makamlara da aktarmayız.

5. Saklama süresi

Hesap bilgilerin hesabın silinene kadar saklanır. Hesabını uygulamada Profil → Hesabı sil ile sildiğinde hesap bilgilerin hemen silinir ve cihazındaki veriler de o cihazdan kaldırılır. Cihazındaki veriler uygulamayı kaldırdığında da silinir. Ayrıntılar: Hesap silme.

6. Güvenlik

Tüm bağlantılar HTTPS ile şifrelenir. Oturum anahtarları Android’de Keystore, iOS’ta Anahtar Zinciri (Keychain) ile korunur.

7. Çocuklar

Lokma 13 yaşından küçük çocuklara yönelik değildir ve bilerek onlardan veri toplamaz. Beslenmeni değiştirmeden önce, özellikle 18 yaşından küçüksen, bir sağlık uzmanına danış.

8. Hakların (KVKK m. 11)

Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuca itiraz etme ve zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin. Taleplerini __SUPPORT_EMAIL__ adresine iletebilirsin; en geç 30 gün içinde ücretsiz yanıtlarız. Kişisel Verileri Koruma Kurulu’na şikâyet hakkın saklıdır.

9. Değişiklikler

Bu politikayı güncellersek yeni hâlini bu sayfada yayımlar ve üstteki tarihi değiştiririz. Önemli değişiklikleri uygulama içinde de bildiririz.

Privacy Policy

Last updated: 27 September 2026

This policy explains how the Lokma app (Android, iOS and web; formerly “Calorie Tracker / CloudCal”) handles personal data.

1. Who we are

Abdurrahman Bulut (independent developer), Türkiye — the data controller. Contact: __SUPPORT_EMAIL__

2. In short

Only your account data (name, email, user ID) reaches our server.
Your health and location data — height, weight, food diary, water, workouts and GPS routes — stays on your device.
We use no advertising, analytics or tracking tools. We don’t sell your data or share it for advertising.

3. What we process and why

Account data (on our server)

When you create an account or sign in, we process your name, email address, password and Firebase user ID. With Google sign-in we receive your name, email and profile photo link from Google; with Apple sign-in your name and email (or the private relay address if you choose “Hide My Email”). We never see your password; Firebase Authentication stores it hashed. Purpose: creating your account, signing you in, confirming your email address and sending password-reset emails. Legal basis: performance of a contract (the app’s terms).

Health and nutrition data (on your device only)

Age, sex, height, weight, target weight, activity level, goals, food diary, water intake and weigh-ins are stored only on your device (on the web: in your browser’s local storage). They are not sent to our servers and we cannot access them. They are used on your device to calculate your daily targets and show your progress.

Location and motion data (on your device only)

Your location is used only while you record a run or walk you started, to calculate your route, distance and pace. Recording can continue while the screen is off and stops when you finish. Steps are read from your phone’s step counter. Routes and workouts are stored only on your device.

Notifications

Water reminders are local notifications scheduled on your device; no data is sent to a server for them.

4. Service providers and transfers

Google Firebase Authentication (Google LLC) stores your account data. Its servers may be located outside Türkiye (e.g. in the US or EU), so your account data is transferred abroad. Google processes it only to provide the sign-in service, as our processor.
Sign in with Google / Apple: when you use them, the provider’s own privacy policy also applies.
Map tiles are loaded from OpenStreetMap, Esri and OpenTopoMap servers. Like any map request, these servers can see your IP address and the map area being displayed; your routes, account and identity are not sent to them.

We don’t share your data with anyone else, and we don’t disclose it to authorities unless legally required.

5. How long we keep data

Account data is kept until you delete your account. When you delete it in the app (Profile → Delete account) your account data is deleted immediately and the data on that device is removed too. On-device data is also deleted when you uninstall the app. Details: Account deletion.

6. Security

All connections are encrypted with HTTPS. Session tokens are protected by the Android Keystore and the iOS Keychain.

7. Children

Lokma is not directed at children under 13 and doesn’t knowingly collect their data. If you are under 18, talk to a health professional before changing your diet.

8. Your rights

You can ask to access, correct or delete your personal data, learn how and why it is processed and who it was shared with, object to processing, and receive your data in a portable format. Under the Turkish data protection law (KVKK) and, where applicable, the GDPR you may also complain to the relevant supervisory authority. Write to __SUPPORT_EMAIL__; we reply free of charge within 30 days.

9. Changes

If we update this policy we’ll publish the new version on this page and change the date above. We’ll also tell you in the app about important changes.